a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

此更新新增了從 2007 年以來針對下列問題的 openssl 修補程式：

- CVE-2009-0590

- CVE-2008-5077

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bzip2
 - Network Security Services (NSS) 程式庫
 - OpenSSL
 - Samba

根據其標題，遠端 Web 伺服器執行的是 0.9.8k 之前的 OpenSSL 版本。因此，該應用程式受到多個弱點影響：

  - ASN1_STRING_print_ex() 函式中存在一個拒絕服務弱點，這是因為不當處理字串所致。遠端攻擊者可惡意利用此弱點，導致記憶體存取無效和應用程式損毀。
    (CVE-2009-0590)

  - CMS_verify() 函式中存在一個缺陷，這是因為不當處理與格式錯誤的已簽署屬性相關的錯誤所導致。遠端攻擊者可惡意利用此弱點，拒絕原本看似有效但實際上無效的簽章。(CVE-2009-0591)

  - 存在一個拒絕服務弱點，這是因為不當處理格式錯誤的 ASN.1 架構所導致。遠端攻擊者可惡意利用此弱點，導致記憶體存取無效和應用程式損毀。(CVE-2009-0789)

  - ssl_lib.c 中的 SSL_free() 函式存在記憶體洩漏弱點。遠端攻擊者可惡意利用此弱點，耗盡記憶體資源，進而造成拒絕服務情形。(CVE-2009-5146)

CVE-2009-0590 openssl：ASN1 列印損毀

CVE-2009-1377 OpenSSL：DTLS epoch 記錄緩衝區記憶體 DoS

CVE-2009-1378 OpenSSL：DTLS 片段處理記憶體 DoS

CVE-2009-1379 OpenSSL：DTLS 指標釋放後使用瑕疵 (DoS)

CVE-2009-1386 openssl：提早發出 ChangeCipherSpec 要求時造成的 DTLS NULL 解除參照損毀

CVE-2009-1387 openssl：DTLS 超出序列訊息處理 NULL 解除參照 DoS

在 OpenSSL 的 DTLS 實作中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵導致 DTLS 伺服器使用過量記憶體，或在進行無效記憶體存取或 NULL 指標解除參照時當機。(CVE-2009-1377、CVE-2009-1378、

(CVE-2009-1379、CVE-2009-1386、CVE-2009-1387)

注意：這些瑕疵只會影響使用 DTLS 的應用程式。Scientific Linux 未隨附任何 DTLS 用戶端或伺服器應用程式。

在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。(CVE-2009-0590)

注意：受影響的函式很少被用到。例如，隨附於 Scientific Linux 的應用程式皆不會呼叫此函式。

這些更新版套件也可修正下列錯誤：

-「openssl smime -verify -in」會驗證輸入檔案的簽章，'-verify' 參數會預期已簽署或加密的輸入檔案。之前，在未加密或簽署的 S/MIME 檔案上執行 openssl 導致了 openssl 分割錯誤。實施此更新之後，現在會檢查輸入檔案是否簽署或加密。因此，當嘗試驗證未加密或未簽署的 S/MIME 檔案時，openssl 現在會傳回錯誤並結束。
 (BZ#472440)

- 產生 RSA 金鑰時，即使在非 FIPS 模式之下，也會呼叫成對測試。這防止產生小金鑰。實施此更新之後，在非 FIPS 模式下產生金鑰不會再呼叫成對測試，且在此模式下也能產生小到 32 位元的金鑰。
 注意：在 FIPS 模式下，仍會呼叫成對測試，且在此模式下產生的金鑰必須仍為 1024 位元或更大。(BZ#479817)

此外，這些更新版套件還新增了下列增強功能：

- 現會在 FIPS 模式初始化時，檢查 libcrypto 和 libssl 共用程式庫 (其屬於 OpenSSL FIPS 模組的一部分) 的完整性。(BZ#475798)

- 發出「憑證授權單位」(CA) 允許多個憑證範本繼承 CA 的「共用名稱」(CN)。由於此 CN 作為唯一的識別碼使用，因此每個範本都必須有它自己的「憑證撤銷清單」(CRL)。實施此更新之後，具有相同主體名稱的多個 CRL 現在可以儲存在 X509_STORE 結構中，並將其簽章欄位用於在它們之間進行區別。(BZ#457134)

- 重建 openssl 來源 RPM 不再需要 fipscheck 程式庫。(BZ#475798)

來自 Red Hat 安全性公告 2010:0163：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssl 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。OpenSSL 現預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。(CVE-2009-0590)

注意：受影響的函式很少被用到。例如，並沒有隨附於 Red Hat Enterprise Linux 的應用程式呼叫此函式。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

a. 適用於 newt 至 0.52.2-12.el5_4.1 版的 vMA 及服務主控台更新

   Newt 是一個用於色彩文字模式、widget 型使用者介面的程式設計庫。Newt 可用來將堆疊的視窗、項目 widget、核取方塊、選項按鈕、標籤、純文字欄位、捲軸等新增至文字模式使用者介面。

   在 newt 處理要在文字對話方塊中顯示之內容的方式中，發現一個堆積型緩衝區溢位瑕疵。
   本機攻擊者可發出特製的文字對話方塊顯示要求 (直接或透過自訂應用程式)，進而造成拒絕服務 (應用程式損毀)，亦可能以使用 newt 程式庫之應用程式的使用者權限執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2905。

b. 適用於 vMA 套件 nfs-utils 至 1.0.9-42.el5 版的 vMA 及服務主控台更新

   nfs-utils 套件為核心 NFS 伺服器與相關工具提供程序。

   據發現，nfs-utils 並未正確使用 tcp_wrappers。「/etc/hosts.allow」與「/etc/hosts.deny」中定義的某些主機存取規則可能尚未被接受，進而可能允許遠端攻擊者繞過預定的存取限制。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4552。

c. 更新至 2.12.3-4.el5_3.1 的 vMA 及服務主控台套件 glib2

   GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

   在 2.20 版之前的 GLib 中，glib/gbase64.c 有多個整數溢位，允許內容相依的攻擊者透過可從 base64 表示法來回轉換的長字串，執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4316。

d. 適用於 openssl 至 0.9.8e-12.el5 版的 vMA 及服務主控台更新

   SSL 是一套以全球全強度密碼編譯方法實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   在 OpenSSL 的 DTLS 實作中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵導致 DTLS 伺服器使用過量記憶體，或在進行無效記憶體存取或 NULL 指標解除參照時當機。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 給這些問題。

   在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0590。

e. 更新至 9.3.6-4.P1.el5_4.1 的 vMA 及服務主控台套件 bind

   據發現，若在解析遞迴用戶端查詢期間收到回應，其中，該查詢要求 DNSSEC 記錄，卻指示應停用檢查，則 BIND 會在未執行適當 DNSSEC 驗證的情況下，不正確地快取這些回應。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4022。

f. 更新至 1.95.8-8.3.el5_4.2 的 vMA 及服務主控台套件 expat

   在 Expat 處理 XML 檔案時，處理格式有誤的 UTF-8 序列的方式中，發現兩個緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Expat 的應用程式在剖析檔案時失敗。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3560 和 CVE-2009-3720 指派給這些問題。

g. 更新至 4.3p2-36.el5_4.2 的 vMA 及服務主控台套件 openssh

   Red Hat Enterprise Linux 5.4 隨附的 openssh 套件中使用的 Red Hat 特定修補程式 (RHSA-2009：1287) 針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權要求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2904。

h. 更新至 ntp-4.2.2p1-9.el5_4.1.i386.rpm 的 vMA 及服務主控台套件 ntp

   在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中發現一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過格式錯誤且具有偽造來源 IP 位址與連接埠的封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 過度使用 CPU 時間，並在磁碟空間填滿記錄訊息。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。   

i. 套件核心至 2.6.18-164.9.1.el5 版的 vMA 更新

   更新版 vMA 套件核心解決了下列安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2849 給核心 2.6.18-128.2.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-128.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-128.9.1 中修正的安全性問題

j. 適用於套件 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新至 0.4.7-23.el5_3.4、libvolume-id 已更新至 095-14.20.el5 device-mapper-multipath 套件已更新至 0.4.7-23.el5_3.4、fipscheck 已更新至 1.0.3-1.el5、dbus 已更新至 1.1.2-12.el5、dbus-libs 已更新至 1.1.2-12.el5，且 ed 套件已更新至 0.2-39.el5_2。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115 給這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1335 公告中提及的多個弱點影響。

  - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為「DTLS 記錄緩衝區限制錯誤」。(CVE-2009-1377)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體流失弱點，遠端攻擊者因而可以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 序號遠大於目前序號的 DTLS 記錄，此弱點又稱為「DTLS 片段處理記憶體流失」。(CVE-2009-1378)

  - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式包含釋放後使用弱點，遠端攻擊者可以透過 DTLS 封包造成拒絕服務 (openssl s_client 損毀) 並可能產生其他不明影響，從伺服器中使用特製伺服器憑證的封包即為一例。(CVE-2009-1379)

  - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 允許遠端攻擊者透過在 ClientHello 封包之前傳送的 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和精靈損毀)。
    (CVE-2009-1386)

  - 在 1.0.0 Beta 2 版以前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式允許遠端攻擊者透過超出序列 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和程序損毀)。此問題與「區段錯誤」有關。(CVE-2009-1387)

  - 在 OpenSSL 0.9.8t 及更舊版本中，crypto/asn1/asn_mime.c 的 mime_hdr_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2006-7250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新新增了從 2007 年以來針對下列問題的 openssl 修補程式：

- CVE-2008-5077

- CVE-2009-0590

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2009:1335 公告中提及的多個弱點影響。

  - openssl：mime_hdr_cmp NULL 解除參照損毀 (CVE-2006-7250)

  - openssl：ASN1 列印損毀 (CVE-2009-0590)

  - OpenSSL：DTLS epoch 記錄緩衝區記憶體 DoS (CVE-2009-1377)

  - OpenSSL：DTLS 片段處理記憶體 DoS (CVE-2009-1378)

  - OpenSSL：DTLS 指標釋放後使用瑕疵 (DoS) (CVE-2009-1379)

  - openssl：提早發出 ChangeCipherSpec 要求時造成的 DTLS NULL 解除參照損毀 (CVE-2009-1386)

  - openssl：DTLS 超出序列訊息處理 NULL 解除參照 DoS (CVE-2009-1387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。OpenSSL 現預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。(CVE-2009-0590)

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssl098e 套件：- 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 可讓遠端攻擊者透過觸發不當處理的錯誤情況之格式錯誤的 ASN.1 結構造成拒絕服務 (無限迴圈與記憶體耗用)。(CVE-2006-2937) - 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 及更舊版本可讓攻擊者透過具有下列兩種特性的依附性公開金鑰而造成拒絕服務 (CPU 耗用)：X.509 憑證中有大的 (1) 公開指數或 (2) 公用模數值，使用 RSA 簽章驗證時，上述兩種特性的公開金鑰都需耗費更長的處理時間。(CVE-2006-2940) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSL_get_shared_ciphers 函式有緩衝區溢位問題，會造成不明影響，且遠端攻擊向量有加密長清單。(CVE-2006-3738) - 在 0.9.7 之前的 OpenSSL、0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 中，若使用指數為 3 的 RSA 金鑰，會在產生雜湊之前移除 PKCS-1 填補，遠端攻擊者因而得以偽造該 RSA 金鑰簽署的 PKCS #1 v1.5 簽章並使 OpenSSL 無法正確地驗證 X.509 和使用 PKCS #1 的其他憑證。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSLv2 用戶端程式碼的 get_server_hello 函式可讓遠端攻擊者透過會觸發 null 指標解除參照的不明向量，造成拒絕服務 (用戶端當機)。(CVE-2006-4343) - 在 OpenSSL 0.9.8e 及更舊的版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函式未正確計算 Montgomery 乘法，此問題可讓本機使用者發動旁路攻擊並擷取 RSA 私密金鑰。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 中，DTLS 實作存在差一錯誤，可讓遠端攻擊者透過不明向量執行任意程式碼。(CVE-2007-4995) - 在 OpenSSL 0.9.7 版到 0.9.7l 版和 0.9.8 版到 0.9.8f 版中，SSL_get_shared_ciphers 函式存在差一錯誤，可讓遠端攻擊者透過觸發一位元組的緩衝區反向溢位之特製的封包執行任意程式碼。注意：此問題在 CVE-2006-3738 修正之後出現。截止 20071012，不清楚是否可執行程式碼。(CVE-2007-5135) - OpenSSL 0.9.8i 及更舊版本未正確檢查 EVP_VerifyFinal 函式的傳回值，遠端攻擊者因而得以透過 DSA 和 ECDSA 金鑰的格式錯誤 SSL/TLS 簽章，繞過憑證鏈結的驗證。(CVE-2008-5077) - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為 DTLS 記錄緩衝區限制錯誤。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體洩漏，遠端攻擊者因而得以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 其序號遠大於目前序號的 DTLS 記錄，此弱點又稱為 DTLS 片段處理記憶體洩漏。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式有釋放後使用弱點，遠端攻擊者因而得以透過 DTLS 封包造成拒絕服務 (openssl s_client 當機) 甚或造成其他不明影響，從使用特製伺服器憑證的伺服器傳來的封包即為一例。(CVE-2009-1379) - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 讓遠端攻擊者得以透過在 ClientHello 封包之前傳送 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式讓遠端攻擊者得以透過序列外面的 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，此弱點與片段錯誤有關。(CVE-2009-1387) - 在 3.12.3 之前的 Network Security Services (NSS) 程式庫 (Firefox 所用)；2.6.4 和 2.7.4 之前的 GnuTLS；OpenSSL 0.9.8 到 0.9.8k；以及使用 X.509 憑證支援 MD2 的其他產品中，遠端攻擊者得以利用 MD2 設計上的缺陷在不到暴力破解時間內產生雜湊衝突，偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。(CVE-2009-2409) - 0.9.8m 之前的 OpenSSL 未檢查在 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函式呼叫的 NULL 傳回值，這樣會造成不明影響並產生內容相依的攻擊向量。(CVE-2009-3245) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 及更舊版本和 1.0.0 Beta 版到 Beta 4 版中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函式有記憶體洩漏弱點，遠端攻擊者因而得以透過會觸發不正確呼叫 CRYPTO_cleanup_all_ex_data 函式的向量，造成拒絕服務 (記憶體耗用)，使用 SSLv3 和 PHP 的 Apache HTTP Server 即為一例，此問題與 CVE-2008-1678 相關。(CVE-2009-4355) - 在 0.9.8n 之前的 OpenSSL 中，若啟用了 Kerberos 但無法開啟 Kerberos 組態檔案，則 ssl/kssl.c 的 kssl_keytab_is_available 函式不會檢查某個傳回值，遠端攻擊者因而得以透過 SSL 加密交涉，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，chroot 內部無 Kerberos 組態檔案的 Dovecot 或 stunnel 的 chroot 安裝即為此等情況。(CVE-2010-0433) - 在 0.9.8v 之前的 OpenSSL、1.0.0i 之前的 1.0.0 和 1.0.1a 之前的 1.0.1 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，遠端攻擊者因而得以透過特製的 DER 資料發動緩衝區溢位攻擊，造成拒絕服務 (記憶體損毀) 甚或造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110) - Mozilla Firefox、Google Chrome、Qt 和其他產品中所用的 TLS 通訊協定 1.2 及更舊版本可能在未正確混淆未加密資料之長度的情況下即加密經過壓縮的資料，攔截式攻擊者因而得以藉由一系列猜想 (其中某個 HTTP 要求的字串可能與 HTTP 標頭的未知字串匹配) 而發現長度差異，藉此取得純文字的 HTTP 標頭，又稱為「CRIME」攻擊。(CVE-2012-4929) - 0.9.8y 之前的 OpenSSL、1.0.0k 之前的 1.0.0 和 1.0.1d 之前的 1.0.1 未正確執行 OCSP 回應的簽章驗證，遠端 OCSP 伺服器因而得以透過無效金鑰，造成拒絕服務 (NULL 指標解除參照和應用程序當機)。(CVE-2013-0166) - OpenSSL、OpenJDK、PolarSSL 和其他產品中所用的 TLS 通訊協定 1.1 和 1.2 以及 DTLS 通訊協定 1.0 和 1.2，在處理格式錯誤的 CBC 填補時未正確考量 MAC 檢查需求的定時旁路攻擊，遠端攻擊者因而得以透過特製封包的定時資料統計分析，發動區分攻擊和純文字復原攻擊，此弱點又稱為「Lucky Thirteen」問題。(CVE-2013-0169) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
57170	SuSE 10 安全性更新：compat-openssl097g (ZYPP 修補程式編號 7645)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
89745	VMware ESX 多個弱點 (VMSA-2010-0019) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
17763	OpenSSL < 0.9.8k 多個弱點	Nessus	Web Servers	2012/1/4	2023/8/22	medium
60658	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68017	Oracle Linux 3 / 4 : openssl (ELSA-2010-0163)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
44993	VMSA-2010-0004 : ESX 服務主控台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
55711	SuSE 11.1 安全性更新：compat-openssl097g (SAT 修補程式編號 4913)	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
55715	SuSE 10 安全性更新：compat-openssl097g (ZYPP 修補程式編號 7644)	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
75453	openSUSE 安全性更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
89737	VMware ESX 第三方程式庫多個弱點 (VMSA-2010-0004) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
75802	openSUSE 安全性更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
63892	RHEL 5：openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
60758	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多個弱點 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

critical

high

high

medium

medium

medium

high

medium

high

medium

critical